L04 流量中的明文敏感数据

预计用时：20 分钟
关联考点：2025 决赛运维实操第 6 题（数据安全，5 分）

背景
api_traffic.pcap 是某寄递业务系统在一次演练中被抓到的 HTTP 流量（明文，未加密）。
攻击队报告：某接口返回了“明文”的身份证号和手机号。

任务
1. 找出该接口的 URL 路径（不含 ? 后的参数），格式 /xxx/xxx/xxx
2. 给出该响应所在的帧号，以及泄露的字段名
3. 流量里还有一个 18 位数字字段，它是身份证号吗？说出判断依据
4. 同名接口有另一个版本做了脱敏，写出它的路径，并说明为什么整改后仍要下线旧版本

建议步骤
Wireshark：过滤 http → 统计 → HTTP → 请求；或 文件 → 导出对象 → HTTP；
也可以“编辑 → 查找分组 → 字符串”搜 cert_no / mobile / 身份证。
没有 Wireshark：python3 pcap_summary.py api_traffic.pcap

附件
api_traffic.pcap  pcap_summary.py

通用环境：Python 3.10+ 标准库即可；Windows 用 py -3，Linux/macOS 用 python3。所有数据均为教学构造，不对应真实人员和系统。
